¿Buscas una visión general? Visita la página principal del complemento para conocer las funciones, los precios y los pasos de instalación. Esta página es la referencia técnica.
Plugin de WordPress: ReportedIP Hive
ReportedIP Hive es un plugin de seguridad para WordPress: un Web Application Firewall, seguridad del inicio de sesión con intentos limitados, autenticación de dos factores con passkeys y protección contra spam en comentarios, registros y formularios de contacto. Bloquea a los atacantes en tu propio servidor, funciona sin cuenta y, si lo deseas, comprueba y comparte las direcciones atacantes a través de la red comunitaria de ReportedIP.
Versión actual: 3.0.3, gratuita en
wordpress.org/plugins/reportedip-hive.
Requisitos: WordPress 5.9 o superior (probado hasta la 7.1), PHP 8.1 o superior.
En una red multisitio se activa para toda la red. El código fuente está en
GitHub bajo GPLv2 o posterior.
Dos plugins, una protección
Desde la versión 3.0.0, Hive se compone de un plugin gratuito y un complemento opcional. Todo lo que protege el sitio está en el plugin gratuito, sin periodo de prueba y sin interruptores bloqueados. El complemento aporta las funciones de los planes de pago.
| ReportedIP Hive | ReportedIP Hive Pro | |
|---|---|---|
| Quién lo necesita | Todos los sitios | Sitios con plan Professional, Business o Enterprise |
| De dónde se obtiene | Del directorio de plugins de WordPress | De tu cuenta de reportedip.com; si falta el plugin gratuito, lo instala por sí mismo |
| Actualizaciones | Desde wordpress.org, como cualquier plugin del directorio | Desde reportedip.com, comprobadas cada 12 horas con tu Community Access Key |
| Qué aporta | Cortafuegos, dieciséis sensores, seguridad del inicio de sesión, 2FA con app, correo y una passkey por cuenta, protección de formularios, Contact Form 7, reglas de registro, interruptores de bloqueo de acceso, Community Network | Relay de correo y SMS, 2FA en la tienda, políticas 2FA adaptativas, modo de refuerzo, cabeceras avanzadas, prueba de cálculo, más plugins de formularios, bloqueo de Tor, registro de auditoría, control de cuentas, bloqueos de grupo, gestión de flota |
Los detalles por plan están en Complemento Pro y planes. Hive funciona en uno de dos modos: Local Shield decide todo en tu servidor y no envía nada a ninguna parte, Community Network añade la comprobación de reputación con la comunidad y comparte lo que bloquea tu sitio. Consulta Inicio rápido y modos.
Cómo se comprueba una solicitud
Hive aplica sus comprobaciones en un orden fijo, y cada capa puede terminar la solicitud antes de que se ejecute
la siguiente. La puerta está enganchada a init con prioridad 1, así que otros plugins no se ejecutan
para una dirección bloqueada.
- Lista blanca: las direcciones y rangos de confianza pasan siempre.
- Lista de bloqueos: direcciones que bloqueaste a mano o que superaron un umbral.
- Web Application Firewall: el conjunto de reglas activo contra URI, query, cuerpo y user agent, opcionalmente ya antes de que cargue WordPress.
- Contadores de intentos: inicios de sesión, comentarios, XML-RPC, ráfagas REST y escaneos 404 bloquean una dirección al alcanzar un umbral.
- Reputación comunitaria: en el modo Community Network se rechaza una dirección por encima del nivel de protección.
- Segundo factor: las cuentas protegidas confirman el inicio de sesión con 2FA.
La guía
Instalación y actualizaciones
El plugin gratuito de wordpress.org, el complemento Pro, la actualización desde la 2.x, MainWP, multisitio y los requisitos.
Inicio rápido y modos
Los dos modos, la clave de acceso, qué activa la recomendación por plan y el panel tras la configuración.
Ajustes de protección
Las cinco pestañas, los valores por defecto clave, el bloqueo de acceso, las cabeceras, los proxies de confianza y cada problema de disponibilidad.
Sensores y bloqueos
Los dieciséis sensores y sus umbrales, la escalera de escalado, los bloqueos por reputación, los bots verificados, Tor y los bloqueos de grupo.
Cortafuegos y WAF
Las dos capas del cortafuegos, la entrega firmada de reglas, Priority Sync, la protección previa a WordPress, las excepciones y los códigos de referencia.
Seguridad del inicio de sesión y 2FA
Los métodos, passkeys y YubiKeys, la obligación por rol, la recuperación, la 2FA en la tienda y las políticas adaptativas.
Formularios y spam
La comprobación invisible de formularios, los adaptadores para plugins de formularios, el filtro de spam en comentarios, los correos desechables y las reglas de registro.
Panel, registros y auditoría
El panel y sus gráficos, el registro de actividad, las insignias, el registro de auditoría y el control de cuentas.
Complemento Pro y planes
Qué añade el complemento Pro por plan, cuotas y dominios, el relay de correo y SMS, MainWP y la gestión de flota.
Comandos de WP-CLI
Listas de IP, consulta, estado, el paquete de soporte, administración de la 2FA, bloqueos de cuentas y el modo de refuerzo.
Hooks y API para desarrolladores
Acciones y filtros, la API de comprobación de formularios, las rutas REST de la 2FA, shortcodes, tablas y constantes.
Privacidad y servicios externos
Qué se guarda y cuánto tiempo, cada solicitud externa, las herramientas de privacidad y qué elimina una desinstalación.
Solución de problemas y preguntas frecuentes
Acceso perdido, bloqueos erróneos, falsos positivos del cortafuegos, la protección previa, errores de API, 2FA y las preguntas frecuentes.
Changelog
Qué cambió en cada versión, desde la 1.0 hasta el plugin gratuito y el complemento Pro de la 3.0.0.
Lo que no hace
Hive no analiza archivos en busca de malware ni vigila la integridad de los archivos. Usa un escáner junto a él si tu sitio lo necesita. También funciona junto a un cortafuegos en la nube: la nube filtra el tráfico antes de que llegue al servidor, Hive ve lo que solo WordPress sabe, como inicios de sesión fallidos, nombres de usuario probados, envíos de formularios y roles de usuario. Configura la cabecera del proxy para que Hive vea la dirección real del visitante (proxies de confianza).
Última actualización: · Mantenido por el equipo de ReportedIP
Security Focused
Conforme al RGPD
Made in Germany